Anomaly Detection
Auch bekannt als:Anomalieerkennung
Anomaly Detection: Erkennt ungewöhnliche Muster, die auf Angriffe oder Fehlkonfigurationen hindeuten können. Die Fähigkeit unterstützt das frühzeitige Erkennen verdächtiger Aktivitäten. Gute Ergebnisse benötigen hochwertige DatenquellenData SourceSystem, Sensor, Protokoll oder Repository, das Daten für Sicherheitsanalysen und Entscheidungen liefert., abgestimmte ErkennungslogikDetection LogicRegeln, Abfragen, Modelle und Bedingungen zur Erkennung verdächtigen Verhaltens., Triage und kontinuierliche OptimierungContinuous OptimizationFortlaufende Anpassung von Regeln, Prozessen und Ressourcen anhand gemessener Betriebsergebnisse..
Funktionsweise und Einordnung
Anomaly Detection verbindet Datenquellen mit einer Erkennungs- oder Bewertungslogik. Rohdaten werden erst dann sicherheitsrelevant, wenn Zeitbezug, Identität, Systemkontext und erwartetes Normalverhalten berücksichtigt werden. Regeln, Korrelationen, statistische Modelle oder Analystenentscheidungen können dabei zusammenwirken; keine einzelne Methode deckt alle Angriffsmuster zuverlässig ab.
Bedeutung in der Praxis
Operative Qualität zeigt sich an Abdeckung, Datenvollständigkeit, Erkennungszeit und der Belastung durch Fehlalarme. Datenquellen benötigen definierte Verantwortliche, Zeitsynchronisation, Aufbewahrung und Qualitätskontrollen. Erkennungen müssen getestet, versioniert und anhand realer Vorfälle verbessert werden. Für jeden relevanten Alarm sind außerdem Triage-Schritte, Eskalation und mögliche Reaktionsmaßnahmen erforderlich.
Verwandte Begriffe
- VerhaltensanalyseBehavioral AnalyticsAnalysiert Nutzer- und Systemverhalten, um verdächtige Abweichungen zu erkennen.: Analysiert Nutzer- und Systemverhalten, um verdächtige Abweichungen zu erkennen.
- Nutzer- und EntitätsverhaltensanalyseUser and Entity Behavior AnalyticsErkennt auffälliges Verhalten von Benutzern, Geräten und Diensten mittels Analytik.: Erkennt auffälliges Verhalten von Benutzern, Geräten und Diensten mittels Analytik.
- ErkennungsentwicklungDetection EngineeringSystematische Entwicklung, Prüfung und Pflege von Regeln zur Angriffserkennung.: Systematische Entwicklung, Prüfung und Pflege von Regeln zur Angriffserkennung.
- Proaktive BedrohungssucheThreat HuntingSucht hypothesenbasiert nach bislang unentdeckter Angreiferaktivität.: Sucht hypothesenbasiert nach bislang unentdeckter Angreiferaktivität.